首页 / PHP / 禁止某些目录解析php和httpd中的访问标识限制

禁止某些目录解析php和httpd中的访问标识限制

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了禁止某些目录解析php和httpd中的访问标识限制，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4149字，纯文字阅读大概需要6分钟。

内容图文

禁止某个目录解析php语法

为什么要禁止某个目录解析php
如果web网站的目录中存在静态文件存放的目录，那么该目录下应该禁止解析php，因为这种目录下一般是上传图片等文件的，如果解析php，那么就有可能被别人上传一个以图片格式结尾实质上是一个php的解析文件，在浏览器中访问该文件会解析这些php语法，如果这种文件存在某种恶意代码，那么极有可能会被获取root权限
在虚拟主机配置文件中添加一下配置：

<Directory /usr/local/httpd/docs/123.com/imges>
 ? ? ?  php_admin_flag engine off
 ? ? ? ?#<FilesMatch  (.*)\.php(.*)>
 ? ? ? ?#Order allow,deny
 ? ? ? ?#Deny from all
 ? ? ? ?#</FilesMatch>
</Directory>

注释掉的内容表示凡是php结尾的文件都不允许访问，但是我们不希望访问php页面时显示403，只是让php页面无法解析，只配置php_admin_flag参数即可，配置保存后重新加载配置文件内容

[root@www extra]# /usr/local/httpd/bin/apachectl -t
Syntax OK
[root@www extra]# /usr/local/httpd/bin/apachectl graceful

限制用户端浏览器标识访问

user_agent是用户浏览器自带的一个标识，访问网站时会在日志中会记录用户访问的浏览器标识，禁止某些客户端浏览器标识访问，防止不允许的客户端无意义的访问，如爬虫、web×××等流量，分析这些日志可以判断网站访问的安全性
在虚拟主机配置文件中添加user_agent过滤，NC表示匹配该条，OR表示或者，匹配多个user_agent必须使用OR表示多个匹配条件

<IfModule mod_rewrite.c>
 ? ? RewriteEngine on
 ? ? RewriteCond %{HTTP_USER_AGENT} .*curl.* [NC,OR]
 ? ? RewriteCond %[HTTP_USER_AGENT] .*baidu.com.* [NC]
 ? ? RewriteRule .* - [F]
</IfModule>

重新加载配置

[root@www extra]# /usr/local/httpd/bin/apachectl -t
Syntax OK
[root@www extra]# /usr/local/httpd/bin/apachectl graceful

测试访问及查看访问日志

[root@www extra]# curl -x127.0.0.1:80 www.123.com 
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don‘t have permission to access /
on this server.<br />
</p>
</body></html> ? ? ? ? ? ? ? ? ? ? ? ? ? ?  访问限制
[root@www extra]# curl -A "X-prpr x-prpr" -x127.0.0.1:80 www.123.com 
123.com<a href="www.123.com/girl.png">
图片
</a>
<img src="www.123.com/girl.png" />
 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 指定user_agent访问测试
[root@www logs]# less 123.com-access_201808Ydlog
127.0.0.1 - - [07/Aug/2018:15:37:46 +0800] "HEAD HTTP://www.123.com/ HTTP/1.1" 403 - "-" "curl/7.29.0"
127.0.0.1 - - [07/Aug/2018:15:37:49 +0800] "GET HTTP://www.123.com/ HTTP/1.1" 403 209 "-" "curl/7.29.0"
127.0.0.1 - - [07/Aug/2018:15:38:18 +0800] "GET HTTP://www.123.com/ HTTP/1.1" 200 86 "-" "X-prpr x-prpr"

httpd虚拟主机用户访问目录限制
假如一个虚拟主机的目录被非法访问，那么此配置可以限制该访问被限制在此目录下不能跳跃到其他目录，需要在httpd虚拟主机配置文件中定义不同的目录，tmp是一个临时保存的目录，如果限制了tmp目录，那么网站上传图片时连临时文件都无法写入，这样的话会无法存储图片等文件的

<VirtualHost *:80>
 ?  DocumentRoot "/usr/local/httpd/docs/123.com"
 ?  ServerName 123.com
 ?  ServerAlias www.123.com
-------------------限制虚拟主机访问目录的配置
php_admin_value open_bashdir "/usr/local/httpd/docs/123.com:/tmp"

php配置

在httpd解析中添加php.ini配置文件，默认寻找php配置文件通过写解析php的页面来完成。如

<?php
phpinfo();
php\>

在页面的Configuration File (php.ini) Path中查看到php的安装路径，而在Loaded Configuration File中查看到php的配置文件路径，如下(截图)：
技术分享图片

如果不存在Loaded Configuration File的路径，需要拷贝php的模板配置文件到php的etc目录下，并重新加载httpd让http重新加载php模块

[root@www local]# cp src/php-7.2.8/php.ini-production /usr/local/php7/etc/php.ini
[root@www local]# /usr/local/httpd/bin/apachectl -t
Syntax OK
[root@www local]# /usr/local/httpd/bin/apachectl graceful

php中的配置

[root@www local]# vim /usr/local/php7/etc/php.ini

php中禁用危险函数Disable_functions

disable_functions =eval,assert,popen,passthru,escapeshllarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close

php定义时区date.timezone

[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Asia/Shanghai

定义错误日志是否开启
log_errors日志存储的路径error_log，日志保存的路径必须给apache的用户daemon可写权限，这样才能够记录日志
日志记录级别error_repartingE_ALL & ~E_NOTICE (Show all errors ，except for notices) ? 定义这个常见的错误记录级别

log_errors = On
error_log = /tmp/php_errors.log
error_reporting = E_ALL

php配置open_bashdir，限制主机只能对一个目录下的内容进行访问，仅能在一个目录下进行访问
假如一个虚拟主机的目录被非法访问，那么此配置可以限制该访问被限制在此目录下不能跳跃到其他目录

open_bashdir = /usr/local/httpd/docs/123.com/

php中的限制只能限制一个虚拟主机的访问，如果要限制几个虚拟主机。php.ini配置文件无法实现，需要在httpd虚拟主机配置文件中定义不同的目录，tmp是一个临时保存的目录，如果限制了tmp目录，那么网站上传图片时连临时文件都无法写入，这样的话会无法存储图片等文件的

php_admin_value open_bashdir "/usr/local/httpd/docs/123.com:/tmp"

原文：http://blog.51cto.com/8844414/2155876

内容总结

以上是互联网集市为您收集整理的禁止某些目录解析php和httpd中的访问标识限制全部内容，希望文章能够帮你解决禁止某些目录解析php和httpd中的访问标识限制所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1291052.html

来源：【匿名】

【上一篇】最常用的PHP正则表达式收集整理【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【禁止某些目录解析php和httpd中的访问标识限制】教程文章相关的互联网学习教程文章

禁止某些目录解析php和httpd中的访问标识限制【代码】【图】

禁止某个目录解析php语法为什么要禁止某个目录解析php如果web网站的目录中存在静态文件存放的目录，那么该目录下应该禁止解析php，因为这种目录下一般是上传图片等文件的，如果解析php，那么就有可能被别人上传一个以图片格式结尾实质上是一个php的解析文件，在浏览器中访问该文件会解析这些php语法，如果这种文件存在某种恶意代码，那么极有可能会被获取root权限在虚拟主机配置文件中添加一下配置：<Directory /usr/local/httpd/...

解析PHP实现多进程并行执行脚本

由于php的进程是不支持多线程的，有些场景为了方便以及提高性能，可以用php实现多进程以弥补这个不足：复制代码代码如下:#!/usr/bin/env php<?php$cmds=array( array(‘/apps/bin/launcher.php‘,‘charge/promotion_props_stat.php‘,‘mobile‘,1), array(‘/apps/bin/launcher.php‘,‘charge/promotion_props_stat.php‘,‘mobile‘,2), array(‘/apps/bin/launcher.php‘,‘charge/promotion_props_sta...

Linux centosVMware apache 限定某个目录禁止解析php、限制user_agent、php相关配置

一、限定某个目录禁止解析php核心配置文件内容 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf <Directory /data/wwwroot/www.111.com/upload>php_admin_flag engine off</Directory>curl测试时直接返回了php源代码，并未解析二、限制user_agentuser_agent可以理解为浏览器标识核心配置文件内容<IfModule mod_rewrite.c>RewriteEngine onRewriteCond %{HTTP_USER_AGENT} .*curl.* [NC,OR]RewriteCond %{HTTP_USER_AGENT}...

nginx 1.12 配置解析php【代码】【图】

server {listen 80;server_name foo.com;root /path;index index.html index.htm index.php;location / {try_files $uri $uri/ /index.php$is_args$args;}location ~ \.php$ {try_files $uri =404;include fastcgi.conf;fastcgi_pass 127.0.0.1:9000;} } 参考：https://huoding.com/2013/10/23/290http://blog.csdn.net/dengjiexian123/article/details/53358452原文：http://www.cnblogs.com/isykw/p/6937093.html

解析php file_exists无效的解决办法

方法1 ：据官方手册上描述若php教程的safe mode相关的设置过于苛刻，就会出现这样的情形：尽管文件真实存在也被误报，认为文件不存在。由于服务器端的php.ini我们无法操纵，当用ini_set()也关闭不了safe mode模式，我们只有退而求其次，找一个更可靠、安全的检测方法来检测文件是否存在。我们可以借助 $_server[‘document_root‘] 来加以实现。$_server[‘document_root‘] 返回的是网站的根目录，该目录的最后一个子目录不包含目...

2019年滴滴出行PHP工程师面试题和答案解析【图】

一、单选题（共30题，每题5分）1.下列关于PHP垃圾回收的说法，错误的是？A、开启/关闭垃圾回收机制可以通过修改php配置实现B、可以在程序中使用gc_enable() 和 gc_disable()开启和关闭。C、PHP中的垃圾回收机制，会大幅度提升系统性能。D、开启垃圾回收机制后，针对内存泄露的情况，可以节省大量的内存空间，但是由于垃圾回收算法运行耗费时间，开启垃圾回收算法会增加脚本的执行时间。参考答案：C答案解析：PHP中的垃圾回收机制，...

网站Nginx配置时无法解析php文件【代码】

我在安装阿里云对应的VPSMate面板时打开网站首页会直接下载文件，一想就是没有解析php，不过我不会这个，找同事解决了，记录下~ps：csdn终于支持markdown了不容易啊……如何解决：打开/etc/nginx/nginx.conf.default，复制如下代码# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 location ~ \.php$ {root html;fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT...

深入解析PHP中的(伪)多线程与多进程

(伪)多线程：借助外力利用WEB服务器本身的多线程来处理，从WEB服务器多次调用我们需要实现多线程的程序。QUOTE:我们知道PHP本身是不支持多线程的, 但是我们的WEB服务器是支持多线程的.也就是说可以同时让多人一起访问. 这也是我在PHP中实现多线程的基础.假设我们现在运行的是a.php这个文件. 但是我在程序中又请求WEB服务器运行另一个b.php那么这两个文件将是同时执行的.(PS: 一个链接请求发送之后, WEB服务器就会执行它, 而不管客户...

php解析一个url【代码】【图】

$url = "http://shopnc.localhost/shop/index.php?act=goods&op=index&goods_id=25220"; $s = parse_url($url); var_dump($s);$t = parse_str($s[‘query‘],$arr); var_dump($arr);array‘scheme‘ => string ‘http‘ (length=4)‘host‘ => string ‘shopnc.localhost‘ (length=16)‘path‘ => string ‘/shop/index.php‘ (length=15)‘query‘ => string ‘act=goods&op=index&goods_id=25220‘ (length=33) array‘act‘ =>...

IIS支持PHP文件解析

打开IIS程序映射添加模块映射请求路径为：*.php模块为：FastCgiModule可执行路径选择 php-cgi.exe名称随意写原文：https://www.cnblogs.com/spirit-ling/p/8541761.html

thinkphp使用literal防止模板标签被解析的方法

本文实例讲述了thinkphp不解析标签直接输出，防止模板标签被解析的方法。分享给大家供大家参考。具体实现方法如下：在ThinkPHP中可以使用literal标签来防止模板标签被解析，例如：复制代码代码如下:<literal> <if condition="$name eq 1 "> value1 <elseif condition="$name eq 2"/>value2 <else /> value3 </if> </literal>上面的if标签被literal标签包含，因此if标签里面的内容并不会被模板引擎解析，而是保持原样输出。如果你的...

PHP json_decode返回null解析失败原因【代码】

在PHP5.4之前 json_decode函数有两个参数json_decode有两个参数，第一个是待解析的字符串，第二个是是否解析为Arrayjson_decode要求的字符串比较严格：（1）使用UTF-8编码（2）不能在最后元素有逗号（3）不能使用单引号（4）不能有r,t，如果有请替换所以问题来了，不小心在返回的json字符串中返回了BOM头的不可见字符，某些编辑器默认会加上BOM头，如下处理才能正确解析json数据：$result = json_decode(trim($contents,chr(239)....

phpcms V9 前台首页模板文件的解析

在了解了《phpcms V9 URL访问解析》之后，我们已经知道首页最终执行的是content模块下index控制器的init方法。下面，我们逐步分析过程如下：第一、首页默认执行的是index.php?m=content&c=index&a=init第二、获取SEO信息：phpcms/libs/functions/global.func.php第三、模板调用：phpcms/libs/functions/global.func.php第四、模板解析：phpcms/libs/classes/template_cache.class.php第五、模板解析：phpcms/libs/classes/templat...

解析PHP生成静态html文件的三种方法

本文将介绍Php 生成静态html文件的三种方法。1,下面使用模版的一个方法!复制代码代码如下:<?php $fp = fopen ("templets.html","a"); if ($fp){ $fup = fread ($fp,filesize("templets.html")); $fp2 = fopen ("html.shtml","w"); if ($fwrite ($fp2,$fup)){ $fclose ($fp); $fcolse ($fp2); die ("写入模板成功"); } else { fclose ($fp); die ("写入模板失败!"); } } ?> 简单的将模板写进一个文件中存为html.html 2,按时间生成...

LAMP解析测试php

先查看是否含有php5_module (shared)的模块：[root@LAMPLINUX ~]# /usr/local/apache2/bin/apachectl -M正常都会显示含有php5_module (shared)，我们重新启动：[root@LAMPLINUX ~]# /usr/local/apache2/bin/apachectl restart我们在浏览器里输入：192.168.137.66显示“It works”，说明Apache正常工作。那么我们不知道这个“It works”的页面信息在Apache的哪个目录下？所以我们编辑Aapche的配置文件：[root@LAMPLINUX ~]# vim /us...

首页 / PHP / 禁止某些目录解析php和httpd中的访问标识限制

禁止某些目录解析php和httpd中的访问标识限制

内容导读

内容图文

限制用户端浏览器标识访问

php配置

内容总结

内容备注

内容手机端

【禁止某些目录解析php和httpd中的访问标识限制】教程文章相关的互联网学习教程文章

解析 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程